AWS WAF Bot Control et CAPTCHA sont des fonctions d'AWS WAF, le pare-feu applicatif web d'Amazon Web Services. Bot Control est un groupe de règles géré que vous ajoutez à une ACL web pour surveiller, bloquer ou limiter le trafic de bots courant, tout en autorisant des bots connus. CAPTCHA et Challenge sont des actions de règle : le visiteur résout une énigme ou passe un contrôle silencieux du navigateur. Les fonctions s'appliquent aux applications placées derrière Amazon CloudFront, Application Load Balancer, Amazon API Gateway et AWS AppSync, sans infrastructure supplémentaire.
AWS WAF est exploité par Amazon.com, Inc., entreprise américaine dont le siège est à Seattle (Washington), sans actionnaire majoritaire. Le service est un composant SaaS d'AWS, et le client choisit la région AWS où résident ses données ; AWS publie un engagement RGPD et un avenant de traitement avec clauses contractuelles types. Pour une organisation européenne, la juridiction américaine, CLOUD Act compris, reste pertinente même avec une région UE.